CVE-2026-73804 in Gitea
Riassunto
di VulDB • 14/10/2026
Gitea consente a un token con ambito write:user di registrare una chiave pubblica SSH controllata dall'attaccante sull'account del proprietario del token. Le richieste API firmate con la relativa chiave privata si autenticano come tale account tramite HTTP Signature senza informazioni sull'ambito del token API, causando l'omissione dei controlli dell'ambito del token a livello di route. Ciò converte un token limitato all'utente in un metodo di autenticazione API non vincolato mantenendo il ruolo normale e le autorizzazioni della repository dell'account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.